Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que "Dymension Genesis" ? 

Dymension (dymension[.]xyz) est une plateforme légitime qui sert de foyer à des chaînes d'applications facilement déployables et rapidement opérationnelles connues sous le nom de RollApps. Néanmoins, nous avons identifié un site Web frauduleux imitant ce service authentique, avec un accent spécifique sur la tromperie des utilisateurs sans méfiance pour voler leur cryptomonnaie.

Qu'est-ce que l'arnaque "AMAZON TRIAL" ?

Il s'agit d'une escroquerie dans laquelle les escrocs prétendent mener une enquête. Nous avons constaté que les escrocs à l'origine de ce site tentent de faire croire aux visiteurs qu'ils peuvent gagner l'iPhone 13 en participant à une enquête. Il existe de nombreuses escroqueries similaires sur l'internet. La plupart d'entre elles sont utilisées pour soutirer de l'argent et (ou) des informations personnelles.

Quel type d'application est Araucarian.app ?

Après inspection d'Araucarian.app, il a été observé qu'elle fonctionne comme un publiciel. Elle peut présenter des publicités intrusives et est associé à la famille Pirrit. En outre, Araucarian.app peut avoir la capacité d'accéder à diverses informations et de les collecter. Il est conseillé de ne pas faire confiance à Araucarian.app et aux applications similaires et de les supprimer des ordinateurs concernés.

Quel type de maliciel est Gotmydatafast ?

Lors de notre évaluation du maliciel, il a été constaté que Gotmydatafast fonctionne comme un rançongiciel. Lorsqu'il s'infiltre dans le système d'exploitation, Gotmydatafast crypte et renomme les fichiers et fournit deux notes de rançon ("info.hta" et "info.txt"). Ce rançongiciel fait partie de la famille Phobos et a été découvert lors de l'examen d'échantillons téléchargés sur VirusTotal.

Gotmydatafast ajoute l'identifiant de la victime, l'adresse courriel gotmydatafast@skiff.com et l'extension ".gotmydatafast" aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.id[9ECFA84E-3533].[gotmydatafast@skiff.com].gotmydatafast", "2.png" en "2.png.id[9ECFA84E-3533].[gotmydatafast@skiff.com].gotmydatafast", etc.

Quel type d'arnaque est "Buy Apple Products With Bitcoins" (Achetez des Produits Apple avec des Bitcoins) ?

Après avoir enquêté sur ce site "Buy Apple Products With Bitcoins", nous avons déterminé qu'il s'agit d'un faux. Cette arnaque vise à tromper les utilisateurs en exposant leurs portefeuilles de cryptomonnaies en offrant la possibilité d'acheter des produits Apple avec des bitcoins. Le système fonctionne comme un draineur de cryptomonnaies qui vide les portefeuilles des victimes.

Quel type d'escroquerie est "MacOS Is Infected - Virus Found" (MacOS est infecté - Virus détecté) ?

Dans cet article, nous passons en revue les notifications trompeuses (faux avertissements, alertes et messages similaires) qui se présentent comme des notifications légitimes émanant du système d'exploitation ou d'un logiciel de sécurité. Ces notifications trompeuses proviennent de pages peu fiables et servent souvent de passerelles vers des sites web frauduleux conçus pour contraindre les utilisateurs à effectuer des actions spécifiques.

Quel type d'application est Conquerable.app ?

Lors de l'évaluation de l'application, il est devenu évident que Conquerable.app est une application financée par la publicité liée à la famille Pirrit. Conquerable.app affiche des publicités intrusives et peut recueillir des informations personnelles. En général, les applications de cette nature, comme Conquerable.app, sont diffusées par des moyens douteux.

Quel type d'application est Unorthodoxly.app ?

Au cours de l'examen de l'application, il est apparu que Unorthodoxly.app est une application financée par la publicité associée à la famille Pirrit. Unorthodoxly.app présente des publicités intrusives et peut recueillir des informations personnelles. Habituellement, les applications comme Unorthodoxly.app sont distribuées par des méthodes douteuses.

Quel type de page est mycommonjournal.com ?

Mycommonjournal[.]com est une page web frauduleuse que notre équipe de recherche a découverte lors d'une inspection de routine des sites suspects. Elle est conçue pour promouvoir les notifications de spam de navigateur et rediriger les visiteurs vers d'autres sites web (probablement douteux/malveillants).

La plupart des utilisateurs accèdent à des pages comme mycommonjournal.com par le biais de redirections générées par des sites qui emploient des réseaux publicitaires malhonnêtes.

Qu'est-ce que "Your iCloud Photos And Videos Will Be Deleted" (Vos photos et vidéos iCloud vont être supprimées) ?

Il s'agit d'un courriel d'escroquerie se faisant passer pour une notification concernant un abonnement iCloud. Les escrocs cherchent à tromper les destinataires en prétendant à tort que le renouvellement de leur abonnement au stockage iCloud a rencontré des problèmes, entraînant la suppression potentielle de photos et de vidéos. L'objectif ultime est d'obtenir des informations personnelles de personnes peu méfiantes.